package org.glut.wechat.config;

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.cors.CorsConfiguration;
import org.springframework.web.cors.UrlBasedCorsConfigurationSource;
import org.springframework.web.filter.CorsFilter;

@Configuration
public class CorsConfig {
    @Bean
    public CorsFilter corsFilter() {
        // 1. 配置跨域规则
        CorsConfiguration config = new CorsConfiguration();
        // 允许前端域名（生产环境替换为实际域名，如"http://localhost:5173"）
        config.addAllowedOrigin("http://localhost:5173");
        // 允许携带Cookie（如需登录态必须开启）
        config.setAllowCredentials(true);
        // 允许所有请求方法（GET/POST/OPTIONS等，覆盖随机视频接口的GET请求）
        config.addAllowedMethod("*");
        // 允许所有请求头（包括参数传递的头信息）
        config.addAllowedHeader("*");
        // 暴露所有响应头（前端可获取后端返回的自定义头）
        config.addExposedHeader("*");
        // 预检请求缓存1小时，减少重复预检（优化性能）
        config.setMaxAge(3600L);

        // 2. 应用到所有接口
        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        source.registerCorsConfiguration("/**", config); // /** 表示所有路径

        return new CorsFilter(source);
    }
}